Laravel开发：如何使用Laravel Sanctum实现SPA和API身份验证？
Laravel Sanctum是一个轻量级的身份验证包，能够让你在Laravel应用中轻松地实现API认证和SPA（单页应用程序）认证。在本文中，我们将探讨如何使用Laravel Sanctum来实现SPA和API身份验证。
首先，让我们看看什么是SPA和API认证。
SPA认证是指单页应用程序，它不会重新加载整个页面，而是使用AJAX从Web服务器请求信息，以此更新局部内容。当使用SPA时，需要对API进行身份验证，以确保只有经过身份验证的用户才能访问它们。
API认证是指API请求身份验证过程。当客户端发送请求时，API需要验证该请求是否来自所期望的用户，以此保证API端点仅由经过身份验证的用户使用。
下面是如何使用Laravel Sanctum实现SPA和API身份验证的步骤：
1、安装Laravel Sanctum
我们可以使用composer包管理器安装Laravel Sanctum。在Laravel项目中运行以下命令：
composer require laravel/sanctum
2、运行Laravel Sanctum的安装器
Laravel Sanctum提供了一个安装器，可以在安装时自动配置我们的应用程序。我们可以使用以下命令运行此安装器：
php artisan vendor:publish --provider="LaravelSanctumSanctumServiceProvider"
3、运行迁移
我们需要运行Sanctum迁移来创建必要的数据库表，以支持Sanctum的操作。运行以下命令：
php artisan migrate
4、配置应用程序
我们需要将Laravel Sanctum添加到我们的中间件堆栈中：
'api' => [
'middleware' => ['auth:sanctum'],
'throttle:60,1',
'prefix' => 'api',
'namespace' => 'AppHttpControllersAPI',
],5、为用户颁发身份验证令牌
在Laravel Sanctum中，我们可以使用tokenCan方法检查令牌是否具有特定的API权限。我们可以使用createToken方法为用户颁发身份验证令牌：
use IlluminateHttpRequest;
/**
* Store a newly created resource in storage.
*
* @param IlluminateHttpRequest $request
* @return IlluminateHttpResponse
*/
public function store(Request $request)
{
$user = User::find(1);
$token = $user->createToken('token-name', ['server:update'])->plainTextToken;
return response()->json([
'access_token' => $token,
'token_type' => 'Bearer',
]);
}这将为用户创建一个名为‘token-name’的令牌，该令牌具有server:update权限。
6、保护API端点
在我们的控制器中，我们可以使用“middleware”方法来保护API端点：
public function update(Request $request, $id)
{
if (!$request->user()->tokenCan('server:update')) {
abort(403, 'Unauthorized');
}
// Update the server
}在这个例子中，我们只允许那些具有server:update权限的用户访问update方法。
7、在SPA中使用身份验证令牌
在我们的SPA中，我们可以使用Sanctum的@auth和@csrf Blade指令来获取身份验证令牌：
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Laravel</title>
<!-- Fonts -->
<link href="https://fonts.googleapis.com/css?family=Nunito:200,600" rel="stylesheet">
<script src="{{ asset('js/app.js') }}" defer></script>
<!-- Styles -->
<link href="{{ asset('css/app.css') }}" rel="stylesheet">
<!-- Meta -->
<meta name="csrf-token" content="{{ csrf_token() }}">
</head>
<body>
<div id="app">
<nav class="navbar navbar-expand-md navbar-light bg-white shadow-sm">
<div class="container-fluid">
<a class="navbar-brand" href="{{ url('/') }}">
{{ config('app.name', 'Laravel') }}
</a>
<button class="navbar-toggler" type="button" data-toggle="collapse" data-target="#navbarSupportedContent" aria-controls="navbarSupportedContent" aria-expanded="false" aria-label="{{ __('Toggle navigation') }}">
<span class="navbar-toggler-icon"></span>
</button>
<div class="collapse navbar-collapse" id="navbarSupportedContent">
<!-- Left Side Of Navbar -->
<ul class="navbar-nav mr-auto">
</ul>
<!-- Right Side Of Navbar -->
<ul class="navbar-nav ml-auto">
<!-- Authentication Links -->
@guest
<li class="nav-item">
<a class="nav-link" href="{{ route('login') }}">{{ __('Login') }}</a>
</li>
@if (Route::has('register'))
<li class="nav-item">
<a class="nav-link" href="{{ route('register') }}">{{ __('Register') }}</a>
</li>
@endif
@else
<li class="nav-item dropdown">
<a id="navbarDropdown" class="nav-link dropdown-toggle" href="#" role="button" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false" v-pre>
{{ Auth::user()->name }}
</a>
<div class="dropdown-menu dropdown-menu-right" aria-labelledby="navbarDropdown">
<a class="dropdown-item" href="{{ route('logout') }}"
onclick="event.preventDefault();
document.getElementById('logout-form').submit();">
{{ __('Logout') }}
</a>
<form id="logout-form" action="{{ route('logout') }}" method="POST" style="display: none;">
@csrf
</form>
</div>
</li>
@endguest
</ul>
</div>
</div>
</nav>
<main class="py-4">
@yield('content')
</main>
</div>
@auth
<script>
window.Laravel = {!! json_encode([
'csrf_token' => csrf_token(),
'api_token' => Auth::user()->api_token
]) !!};
</script>
@endauth
</body>在这个例子中，我们使用了Sanctum的@auth和@csrf Blade指令，用于获取用户身份验证令牌和CSRF令牌。
这就是如何使用Laravel Sanctum实现SPA和API身份验证的全部内容。使用Laravel Sanctum可以轻松地保护我们的API端点和SPA应用程序，并帮助我们实现最佳安全实践。
以上是Laravel开发：如何使用Laravel Sanctum实现SPA和API身份验证？的详细内容。更多信息请关注PHP中文网其他相关文章！
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
PHP 与 Flutter 的比较：移动端开发的最佳选择
May 06, 2024 pm 10:45 PM
PHP和Flutter是移动端开发的流行技术。Flutter胜在跨平台能力、性能和用户界面，适合需要高性能、跨平台和自定义UI的应用程序。PHP则适用于性能较低、不跨平台的服务器端应用程序。
PHP中如何使用对象-关系映射（ORM）简化数据库操作？
May 07, 2024 am 08:39 AM
使用ORM可简化PHP中的数据库操作，它将对象映射到关系数据库中。Laravel中的EloquentORM允许使用面向对象的语法与数据库交互，可通过定义模型类、使用Eloquent方法或在实战中构建博客系统等方式来使用ORM。
Laravel - Artisan 命令
Aug 27, 2024 am 10:51 AM
Laravel - Artisan 命令 - Laravel 5.7 提供了处理和测试新命令的新方法。它包括测试 artisan 命令的新功能，下面提到了演示？
PHP 单元测试工具的优缺点分析
May 06, 2024 pm 10:51 PM
PHP单元测试工具分析：PHPUnit：适用于大型项目，提供全面功能，易于安装，但可能冗长且速度较慢。PHPUnitWrapper：适合小型项目，易于使用，针对Lumen/Laravel优化，但功能受限，不提供代码覆盖率分析，社区支持有限。
Laravel和CodeIgniter的最新版本对比
Jun 05, 2024 pm 05:29 PM
Laravel9和CodeIgniter4的最新版本提供了更新的特性和改进。Laravel9采用MVC架构，提供数据库迁移、身份验证和模板引擎等功能。CodeIgniter4采用HMVC架构，提供路由、ORM和缓存。在性能方面，Laravel9的基于服务提供者设计模式和CodeIgniter4的轻量级框架使其具有出色的性能。在实际应用中，Laravel9适用于需要灵活性和强大功能的复杂项目，而CodeIgniter4适用于快速开发和小型应用程序。
Laravel 和 CodeIgniter 中数据处理能力的比较如何？
Jun 01, 2024 pm 01:34 PM
比较Laravel和CodeIgniter的数据处理能力：ORM：Laravel使用EloquentORM，提供类对象关系映射，而CodeIgniter使用ActiveRecord，将数据库模型表示为PHP类的子类。查询构建器：Laravel具有灵活的链式查询API，而CodeIgniter的查询构建器更简单，基于数组。数据验证：Laravel提供了一个Validator类，支持自定义验证规则，而CodeIgniter的验证功能内置较少，需要手动编码自定义规则。实战案例：用户注册示例展示了Lar
PHP 代码单元测试与集成测试
May 07, 2024 am 08:00 AM
PHP单元和集成测试指南单元测试：关注单个代码单元或函数，使用PHPUnit创建测试用例类进行验证。集成测试：关注多个代码单元协同工作的情况，使用PHPUnit的setUp()和tearDown()方法设置和清理测试环境。实战案例：使用PHPUnit在Laravel应用中进行单元和集成测试，包括创建数据库、启动服务器以及编写测试代码。
Laravel和CodeIgniter：哪种框架更适合大型项目？
Jun 04, 2024 am 09:09 AM
在选择大型项目框架时，Laravel和CodeIgniter各有优势。Laravel针对企业级应用程序而设计，提供模块化设计、依赖项注入和强大的功能集。CodeIgniter是一款轻量级框架，更适合小型到中型项目，强调速度和易用性。对于具有复杂需求和大量用户的大型项目，Laravel的强大功能和可扩展性更合适。而对于简单项目或资源有限的情况下，CodeIgniter的轻量级和快速开发能力则更为理想。
